金和JC6 /jc6/servlet/PathFile?GetUrl 文件读取漏洞

金和网络的金和OA系统存在XML实体注入漏洞。攻击者可以通过向{{{backquote}}}/jc6/servlet/PathFile?GetUrl{{{backquote}}}接口发送特制的XML数据，利用该漏洞读取服务器上的任意文件内容，从而导致敏感信息泄露。